多项选择题

A.环境评估
B.风险评估
C.业务活动
D.信息沟通和内部监控